Gizlilik Politikası

1. Topladığımız Veriler ve Amaç

Mağaza açarken ve hesabınızı kullanırken yalnızca hizmetin sunulması için gereken verileri alırız: ad soyad, e-posta, telefon (isteğe bağlı), mağaza adı ve adresi, panel hesap bilgileri, abonelik ve ödeme kayıtları, bağladığınız alan adları ve destek yazışmaları. Ziyaretler sırasında ise yalnızca teknik işlem kayıtları (log) tutulur; vitrinde davranışsal takip veya reklam çerezi kullanılmaz (bkz. Çerez Politikası).

Mağazanızda işlem gören müşterilerinizin verileri sizin kontrolünüzedir; Nexvia Commerce bu veriler yalnızca hizmeti sunmak ve sorunları gidermek için, talimatınız dışında kullanmayacak şekilde, veri işleyen sıfatıyla erişebilir. İçeriklerinize, müşteri listenize veya satış verilerinize kendi kâr amacınızla hiçbir koşulda erişilmez, satılmaz veya reklam amaçlı paylaşılmaz.

2. Paylaşım

Verileriniz yalnızca hizmetin ifası için zorunlu hizmet sağlayıcılarla paylaşılır: sunucu/barındırma altyapısı, sanal POS ve banka kuruluşları (abonelik tahsilatı), alan adı kayıt ve SSL hizmetçileri, e-posta gönderim altyapısı. Bu sağlayıcılar dışında hiçbir üçüncü tarafla veri paylaşılmaz; yasal talep dışında kamu kurumlarıyla paylaşım yapılmaz.

3. Güvenlik

• Tüm trafik TLS/SSL ile şifrelenir; şifreler yalnızca bcrypt hash olarak saklanır.
• Her mağazanın veritabanı fiziksel olarak ayrıdır (database-per-tenant); mağazalar arası veri sızıntısı mimari düzeyde engellenir.
• Panellerde oturum çerezleri HttpOnly + Secure + SameSite bayraklıdır; kritik işlemlerde CSRF doğrulaması zorunludur.
• Kart verisi platform sunucularında saklanmaz; ödemeler sanal POS kuruluşunun şifreli akışında işlenir.
• Yedekler günlük alınır ve yetkili personelle sınırlandırılmış erişimle tutulur.

4. Haklarınız

KVKK md.11 kapsamındaki haklarınız (bilgi, düzeltme, silme, aktarım, itiraz) için KVKK Aydınlatma Metni'nde belirtilen kanallardan başvurabilirsiniz. Başvuru e-postası: [email protected].